eWorld: IT- & OT- Sicherheitstransformation mit Zero Trust macht die Energiewirtschaft zukunftssicher

In Essen trifft sich vom 10. - 12. Februar einmal mehr die europäische Energiewirtschaft auf dem zentralen Branchentreffpunkt für Entscheidungsträger. Bei den Netzbetreibern und Versorgern wird das Interesse der IT- und OT-Verantwortlichen besonders groß sein. Denn nach der Ratifizierung des NIS2-Umsetzungsgesetzes im Dezember 2025 ist der Informationsbedarf hinsichtlich der konkreten Umsetzung moderner Cybersicherheit ein zentrales Thema. Wie lässt sich angesichts der zunehmenden Cyberbedrohungen für Stadtwerke und Energieversorger dieses Jahr der Sprung in die Transformation zu mehr Sicherheit schaffen?

Die Energiewirtschaft steht an einem Wendepunkt. Angesichts der rasanten Digitalisierung und immer komplexeren Sicherheitslandschaften wird klar: Die Branche braucht nicht nur innovative IT-Lösungen, sondern auch einen radikalen Schnitt zu herkömmlichen Cybersicherheitssystemen, um den heutigen KI-gesteuerten Bedrohungen Stand zu halten. Führende Energieversorgungsunternehmen haben den Sprung in die Zukunft bereits geschafft und dienen als Vorreiter in Sachen Transformation. Mit Hilfe eines Zero Trust- Sicherheitsmodells sichern sie schon heute nicht mehr nur ihre IT-Infrastruktur, sondern sorgen auch für die erforderliche Segmentierung und granulare Zugangsberechtigungen auf OT-Umgebungen. Ein zentraler Aspekt bei Zero Trust-Architekturen ist der Grundsatz, dass keiner Datenkommunikation mehr implizit vertraut wird. Bei jeglichem Zugriff auf Anwendungen und Systeme, auf lokale Daten oder Cloud-Umgebungen aber auch auf Geräte, Zweigstellen oder Maschinen wird der Datenaustausch kontinuierlich verifiziert und autorisiert, bevor eine Verbindung hergestellt wird. 

Während große Versorgungsunternehmen im Zuge ihrer IT-Transformation bereits auf Zero Trust setzen, stehen auf der anderen Seite viele kleinere und mittlere Stadtwerke, die mit der Digitalisierung gerade erst beginnen. Diese kommunalen Versorger sind traditionell vorsichtiger und oft in ihren bestehenden Systemen verwurzelt. Doch auch hier besteht Handlungsbedarf, denn die wachsenden Bedrohungen durch Cyberangriffe machen auch vor den kleineren Betreibern nicht Halt. Auch diese kritischen Infrastrukturen und deren digitaler Wandel erfordern den Aufbau sicherer, moderner und agiler IT-Systeme als geschäftskritische Grundlage für einen resilienten Versorgungsbetrieb der Bevölkerung.

IT und OT-Sicherheit verschmelzen

Während sich die erste Welle der IT-Transformation hauptsächlich auf klassische IT-Systeme konzentrierte (z. B. Büro-IT, Netzwerke und Cloud-Umgebungen), verschiebt sich derzeit der Fokus auch auf den Bereich der Operational Technology (OT). Hierzu gehören physische, operative Systeme wie Smart Grids, SCADA-Systeme oder IoT-Technologien, die für die Steuerung und Überwachung von lokalen Versorgungsunternehmen unerlässlich sind. Doch diese Systeme stehen vor besonderen Anforderungen, denn gerade kleinere Energieanbieter nutzen noch herkömmliche, geschlossene Systemarchitekturen mit Air Gap-Ansätzen, die einst als sicher galten. Die zunehmende Verzahnung durch digitale Netze und IoT-Sensoren macht jedoch erforderlich, dass diese Schutzmechanismen im Zuge der Digitalisierung aktualisiert werden. 

Zscaler ist ein erfahrener Partner an der Seite führender Energieunternehmen, die mit uns gemeinsam bereits vor einigen Jahren begonnen haben, die Vorteile einer Zero Trust Architektur umzusetzen. Aufbauend auf dieser Expertise und der Branchenkenntnis unseres Partners Deloitte helfen wir dabei, die komplexen Herausforderungen moderner IT- und OT-Umgebungen zu bewältigen – sicher, agil und zugleich skalierbar. Wir verstehen gleichermaßen die Anforderungen großer Konzerne sowie die Besonderheiten und Bedürfnisse kleinerer, kommunaler Versorger zu adressieren. Mit maßgeschneiderten Lösungen und partnerschaftlichem Ansatz helfen wir Unternehmen jeder Größe, die Digitalisierung sicher umzusetzen – von der Implementierung eines Zero-Trust-Ansatzes bis hin zur Transformation Ihrer OT-Systeme.

Wie mit einem Zero Trust-Ansatz lokale Versorgungsunternehmen eine umfassende Sicherheitsstrategie aufbauen können, die sowohl IT- als auch OT-Systeme nahtlos integriert und zukunftssicher macht, erläutert Zscaler am 11. Februar um 10:45 – 11:15 Uhr gemeinsam mit Deloitte in Halle 6, Stand 6F112.